CVE-2024-6752— WordPress plugin Social Auto Poster 安全漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-6752の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Social Auto Poster <= 5.3.14 - Authenticated (Subscriber+) Stored Cross-Site Scripting
ソース: CVE Program / CVE List V5
脆弱性説明
The Social Auto Poster plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘wp_name’ parameter in the 'wpw_auto_poster_map_wordpress_post_type' AJAX function in all versions up to, and including, 5.3.14 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: CVE Program / CVE List V5
脆弱性タイトル
WordPress plugin Social Auto Poster 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Social Auto Poster 5.3.14 版本及之前版本存在安全漏洞，该漏洞源于通过 wpw_auto_poster_map_wordpress_post_type 函数中的 wp_name 参数包含一个存储型跨站脚
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| WPWeb | Social Auto Poster | * ~ 5.3.14 | - |
II. CVE-2024-6752の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-6752のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-6752 厂商安全公告 (1)
CVE-2024-6752 其他参考 (1)
Same Patch Batch · WPWeb · 2024-07-24 · 8 CVEs total
| CVE-2024-6756 | 8.8 HIGH | Social Auto Poster <= 5.3.14 - Authenticated (Contributor+) Arbitrary File Upload |
| CVE-2024-7027 | 7.3 HIGH | WooCommerce - PDF Vouchers <= 4.9.3 - Authentication Bypass to Voucher Vendor |
| CVE-2024-6750 | 7.3 HIGH | Social Auto Poster <= 5.3.14 - Missing Authorization via Multiple Functions |
| CVE-2024-6753 | 7.2 HIGH | Social Auto Poster <= 5.3.14 - Unauthenticated Stored Cross-Site Scripting |
| CVE-2024-6755 | 6.5 MEDIUM | Social Auto Poster <= 5.3.14 - Missing Authorization to Unauthenticated Arbitrary Post Del |
| CVE-2024-6751 | 6.3 MEDIUM | Social Auto Poster <= 5.3.14 - Cross-Site Request Forgery via Multiple Functions |
| CVE-2024-6754 | 5.4 MEDIUM | Social Auto Poster <= 5.3.14 - Missing Authorization to Authenticated (Subscriber+) Arbitr |
IV. 関連脆弱性
同じ製品: Social Auto Poster
- CVE-2024-49272
WordPress Social Auto Poster plugin <= 5.3.15 - Cross Site R - CVE-2024-47369
WordPress Social Auto Poster plugin <= 5.3.15 - Reflected Cr - CVE-2024-6755
Social Auto Poster <= 5.3.14 - Missing Authorization to Unau - CVE-2024-6751
Social Auto Poster <= 5.3.14 - Cross-Site Request Forgery vi - CVE-2024-6754
Social Auto Poster <= 5.3.14 - Missing Authorization to Auth
同じベンダー: WPWeb
- CVE-2025-68547
WordPress Follow My Blog Post plugin <= 2.4.0 - Arbitrary Co - CVE-2025-64258
WordPress Follow My Blog Post plugin <= 2.3.9 - Sensitive Da - CVE-2025-39472
WordPress WooCommerce Social Login plugin < 2.8.3 - Cross Si - CVE-2024-56265
WordPress WooCommerce - PDF Vouchers plugin < 4.9.9 - Cross - CVE-2024-54383
WordPress WooCommerce - PDF Vouchers plugin < 4.9.9 - Broken
同じ弱点: CWE-79
- CVE-2026-46594
Reflected XSS in PHP Poll Script - CVE-2026-56672
ComfyUI: Stored XSS via /userdata/{file} due to Missing Cont - CVE-2026-56670
ComfyUI: Stored XSS via SVG file upload on the /view endpoin - CVE-2026-66421
OpenClaw Dashboard Stored XSS via lastMessage Session Field - CVE-2026-61526
AdonisJS HTTP Server is vulnerable to reflected XSS through
V. CVE-2024-6752へのコメント
まだコメントはありません